|
DES RESSOURCES ET DES OUTILS AU SERVICE DES ACTEURS ET DES PROFESSIONNELS. |
Mettre en place sa conformité au RGPDDate de mise à jour : 16/01/2024
| Identifiant OffreInfo : 04_A826610 |
Carif-Oref de Normandie |
Comprendre le cadre légal du RGPD
Connaître les cadres d'utilisation des données à caractère personnel
Maitriser les risques et documenter sa mise en conformité au RGPD
Ébaucher le registre des traitements
Sensibiliser les autres salariés, les sous-traitants, etc.
Détecter les autres enjeux du RGPD
Les notions fondamentales du RGPD et la protection des données personnelles :
Les enjeux liés aux données personnelles
Le RGPD, un atout pour votre organisme
Les données à caractère personnel ?
Les données à caractère personnel sensibles ou à risques ?
Les traitements de données à caractère personnel
Les différents acteurs du RGPD : Le responsable du traitement, le DPO et les sous-traitants
Cadre d'application du RGPD
La gestion des données personnelles au sein de l'entreprise :
Les cadres légaux permettant le traitement des données personnelles
La finalité du traitement
La captation à minima des données
La protection renforcée des données sensibles
Une conservation limitée des données
Les obligations de sécurité
En pratique : cartographie des données de l'entreprise et ébauche du registre des traitements
Le RGPD au service d'une relation de confiance :
Les obligations de transparence
Les droits des personnes pour accéder, rectifier, supprimer ou s'opposer au traitement de leurs données.
Les nouveaux droits des personnes :
Le droit à la portabilité, droit à la limitation du traitement, le droit de ne pas faire l'objet d'une décision exclusivement fondée sur un traitement automatisé
L'encadrement des transferts de données hors de l'UE
En pratique : modèle de mentions d'informations
Les outils de la mise en conformité au RGPD :
Le registre des traitements
Documenter les process de l'entreprise
Faut-il nommer un délégué à la protection des données (DPO) ou pas ?
Faut-il réaliser des AIPD - Analyse de l'Impact relative à la Protection des Données.
Non certificiante
Sans niveau spécifique
Conventionnement : Non
Autre
Entreprise
Niveau d'entrée : Sans niveau spécifique
-